（中职) 移动电子商务基础与实务任务5.4教学方案.doc

《（中职) 移动电子商务基础与实务任务5.4教学方案.doc》由会员分享，可在线阅读，更多相关《（中职) 移动电子商务基础与实务任务5.4教学方案.doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、项目五 移动电子商务安全授课教师班级学时1授课日期主题或任务任务5.4 移动电子商务的安全技术与保障技术课型专业课授课地点多媒体教室企业专业教室实训室教学目标1、知识目标：熟悉移动电子商务的安全技术2、技能目标：熟悉移动电子商务的保障技术学习内容 加密技术 数字签名技术 移动签名技术 身份认证技术 移动电子商务中应用Web技术 在移动电子商务中应用生物识别技术 在移动电子商务中应用WPKI技术 在移动电子商务中应用CA技术重点难点重点：熟悉移动电子商务的安全技术难点：熟悉移动电子商务的保障技术教学方法理论讲授 小组讨论 项目教学任务驱动 参观教学 模拟教学实验实训 演示教学 其他 素材资源文本

2、素材实物展示PPT幻灯片音频素材视频素材动画素材图形/图像素材网络资源其他教学设计一、课程导入1、课程内容回顾2、请同学们用百度搜索并判断下表中的活动都用到了哪些移动电子商务安全技术？序号活动内容所应用的技术1通常会混合使用私钥密码系统与公钥密码系统，结合各自的优点，进而达到加解密速度快且又能解决密钥分配问题的目的2一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名是非对称密钥加密技术与数字摘要技术的应用 3与传统互联网相比，移动互联网具有移动终端种类繁多、涉及的业务更加复杂的特点，使得针对传统互联网的安全保障机制无法完全满足移动互联网的安全需求。在这种情况下，移动签名

3、技术应运而生参考说辞：虽然移动电子商务的安全技术有很多，但并不是每一种技术都可以保障移动电子商务的交易安全，我们必须组合起来使用，才是更安全的。那么，究竟有哪些移动电子商务的安全技术呢？二、教学内容1、加密技术在移动电子商务的安全措施中，加密技术是最基础的工具。加密技术中，密码系统可以分为私钥密码系统、公钥密码系统以及公钥与私钥相结合的混合密码系统。私钥密码系统又称对称密码系统（Smymetriccryptosystem），其主要特点是加密、解密的密钥完全相同，其优点是加解密速度快，缺点是密钥分配存在安全隐患。公钥密码系统也称非对称密码系统（Asymmtriccryptosystem），其主要

4、特点为加密、解密过程使用的密钥不同，也就是每个人拥有唯一的公钥与私钥，不但解决了密钥分配上的问题，还能使用私钥进行数字签名，为数据的传送提供了不可否认性的效力，其最大的缺点是加解密速度慢。因此，人们通常会混合使用私钥密码系统与公钥密码系统，结合各自的优点，进而达到加解密速度快且又能解决密钥分配问题的目的。加密过程如下图所示。 （加密示意图）2、数字签名技术数字签名（又称公钥数字签名）是只有信息的发送者才能产生的、别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息的真实性的一个有效证明。数字签名算法依靠公钥加密技术来实现。在公钥加密技术里，每一个使用者都有一对密钥：一把公钥和一把

5、私钥。公钥可以自由发布，但私钥则秘密保存。还有一个要求就是要让通过公钥推算出私钥的做法不可能实现。普通的数字签名包括三种算法：密码生成算法、标记算法和验证算法。数字签名技术大多基于哈希摘要和非对称密钥加密体制来实现。如果签名者想要对某个文件进行数字签名，他必须首先从可信的第三方机构（数字证书认证中心）取得私钥和公钥，这需要用到PKI技术。数字签名技术实现流程如下图所示。 （数字签名技术实现流程）3、移动签名技术与传统互联网相比，移动互联网具有移动终端种类繁多、涉及的业务更加复杂等特点，使得针对传统互联网的安全保障机制无法完全满足移动互联网的安全需求。在这种情况下，移动签名技术应运而生。移动终端

6、中采用移动签名技术不受终端种类的限制，各种类型的终端及不同种类的业务均可适用，并且实现起来较为便捷，可行性强，能够为移动互联网提供较好的安全保障。移动签名技术原理下图所示。（移动签名技术原理）4、身份认证技术对用户身份认证的基本方法有以下三种：（）基于信息秘密的身份认证。根据你所知道的信息来证明你的身份（What do you know?，你知道什么），比如静态密码。（）基于信任物体的身份认证。根据你所拥有的东西来证明你的身份（What do you have?，你有什么），比如密钥。（）基于生物特征的身份认证。直接根据独一无二的身体特征来证明你的身份（Who are you，你是谁），比如声

7、纹、指纹、面貌、虹膜、静脉以及DNA等。常见的生物识别技术如下图所示。（常见的生物识别技术）5、在移动电子商务中应用Web技术6、在移动电子商务中应用商务识别技术随着我国科技的发展，手机、平板电脑等移动终端设备的软硬件技术不断进步，越来越多的移动终端设备上已经应用了生物识别技术，技术的广泛应用也使得移动终端设备的安全性和抗破解性有了很大的提升，即使出现了设备丢失的情况，也能够保证设备不容易被破解。7、在移动电子商务中应用WPKI技术WIPI技术即网线公开密钥技术，是PKI技术的无线升级版，同时也是根据无线网络连接的特点来进行设计的一种算法。所谓PKI技术，就是依照公钥体系，这种公钥的管理系统通

8、过非对称的加密系统进行加密，同时是作为第三方的信息安全服务机构。WPKI技术在移动电子商务中的应用如下图所示。（WPKI技术在移动电子商务中的应用）8、在移动电子商务中应用CA技术CA技术充分结合了WPKI系统的第三方证书管理系统。CA就是公钥和签名管理系统，为交易的双方提供基本资料、数字签名、公钥信息和自身数字签名等证书的认证，这样既能够保证该移动电子商务交易的不可否认性，又能够为交易的双方提供系统的认证服务。三、作业请同学们通过百度等搜索引擎搜索下表中的项目，判断其做法是否正确，如果不正确，请简要说明原因。序号项目判断简要说明1手机收到乱码短信、彩信，可能带有病毒，收到此类短信后应立即删除，以免感染手机病毒2彩信大行其道，为各种色情、非法的图片、语音、电影大肆传播提供了便利3利用无线传送功能（比如蓝牙、红外）接收信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接时，最好不要接受四、课后总结与思考请同学们谈谈自己身边有哪些亲戚和朋友的手机感染了手机病毒，分析一下感染的原因，并用实例简要说明。学习评价行为表现 课堂作业 测验测试 制作作品 其他 案例展示 作业题目1、 理解移动电子商务的移动互联网技术2、 生活中的移动支付有哪些？系（部）： 教研室： 教研室主任签字： 年 月 7